一、项目范围、内容（具体需求详见第二部分用户需求书）（一）源代码检测主****要完成财务新一代票据业务系统源代码检测、源代码审查、源代码风险评估。通过采用工具检测和人工检测相结合的方式，挖掘新一代票据业务系统源代码中存在的安全缺陷以及规范性缺陷，并采用安全测试等技术手段进行漏洞验证，对新一代票据业务系统的源代码进行全面安全检测，达到源代码合规、安全的目的。（二）等保测评主****要完成财务拜特资金管理系统、金融基础数据报送系统、新一代票据业务系统等三个重要信息系统的二级等保测评。符合等级保护********标准，出具上述三个重要信息系统的二级等级保护测评报告。二、本项目的资格条件（一）响应人必须是在中华人民共和国范围内注册的独立法人或其他组织。企业法人应持有工商行政管理部门核发的有效营业执照，且持有有效的组织机构代码证和税务登记证（含国税和地税，若响应人持有工商行政管理部门颁发的“一照一码”版本营业执照，则无需提交组织机构代码证及税务登记证）；事业法人应持有事业单位法人证书。单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加本招标项目投标，否则报价单无效。（二）响应人必****须具备中国络安全审查技术与认证中心（CCRC）颁发的信息安全服务资质认证证书（信息安全风险评估服务资质）三级及以上（最高为一级）。（三）响应人未被列入“****信用中国”站“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单；且不处于中****国政府采购(********)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。（响应人需提供2024年2月以后查询结果）；（四）响应人必须具备有效期内经公安部第三研究****所颁发的《络安全等级测评与检测评估机构服务认证证书》；（五）响应人自2020年1月1日至本询价文件公告之日内完成过金融行业信息系统源代码审计、信息系统等级保护测评的业绩（至少各提供一项）。业绩证明材料需提供合同（须提供合同关键页复印件。关键页包括但不限于合同名称、标的、签字盖章页）。（六）响应人指派的项目团队核心成员必须不低于5人。核心成员包括项目经理1人（持有项目管理专业人士资格认证证书（PMP））、安全审计员1人（持有信息系统审计师证书（ISA））、风险评估员1人（持有信息安全保障人员风险管理方向认证证书（CISAW证书））、等保测评人员2人（持有****中级及以上络安全等级测评师证书或信息安全等级测评师证书）。（七）本项目不接受联合体投标。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。